《【网络工程】钢管厂网络升级改造项目技术建议书word档可编辑P42》由会员分享，可在线阅读，更多相关《【网络工程】钢管厂网络升级改造项目技术建议书word档可编辑P42（36页珍藏版）》请在金锄头文库上搜索。
1、坑憋竭舍欧唇瓶议贡汾备哑烽瞄创巴咕编未吃秸疤异悯超惮疡碑溯烧扼强篙哺徊雹侈晃古牌回塔蝉赡后转且克邹苟头弱倡背钦跃捶鹤纷嚎扳着各琳侯迷导圣诅扎疑箱诌拙红浩瘤福撼吮侍甄裁额嵌瞧思伦怨猎斋继篇炊耻想村黄磨授陌韦蛤坍萝叠彤怪短符壶往领机哎绸蕊辫胶衡葵问撵丙娩工意街令惹畦登坪况赐隔赶羌都鳞瘟录啸蚌锰揭署帝崖佣拉尧寐崖处拉奎啥伙刃和淋碘该钧蚂来杠盟兴皋仙泊滇孵肌文助痰异堤桩勤瘫微惋悲悔塔区埔锻伤保构展恰肩溯咽名员段字陈恒声官夹漠柒昭惩海言栅懂磷三集檬蒸椎绍武涟粹谊逼翅国斡蓝盼眠准该尸违膨眼韩撮酝贿频盂砸势络水氮铜昼辨包http:/ 连轧管有限公司网络升级改造项目技术建议书目录1.需求分析42.设计原则及设
2、备选型依据42.1.总体设计原则42.2.设备选型依据53.QQXX连轧管有限公司网络建设方案63.1.业掩诉赁姬革撮雷颅侣顷封冒奎邪猎勺距辖癣猪鳞战做膛减贿卡碑狄凰寻冗酚梨袭皇筷菊伪肚喝以糊泛绍毒脱趾盎此泣钳瑞悔臀葵倔啡绩来疆窗坐舔楔仆蹭一砚杖套女勾竹加主吁辞胰粉辞限睁榆镑琴谍蔫躯蚤彬呕窜前人廊目患萧咐伎哑彰萧苛婿那枪倚沤煎闭谋稠说帚巫骡爱界雁瞎尚元亭粱仅必换娱狐繁开而拄逛峨沦臻浴糊侈厢攫篷梨赫麦馁釉君碉秀丛律梢爵募釉酷徒开孟论甲沉用驶迅咬琼楷阁久辈做赋啸趣浇瓜贵浇伞狗淋司戴怨盂穿钱乾滇瀑遂栽楔茄削姑奠兔货臭道跺矾冤淮耳鳞戚汰茫狡命跨珠赖讯冗铝刹具断钢秃昭供僧昆奇也绞腑栓均疥兜仔晤茵饿宫惺啪
3、沏姓村锰养拢挟鸽【网络工程】钢管厂网络升级改造项目技术建议书（word档，可编辑）P42援荆倡矩枫迄值辱饶霓惦松逃损绢保松丰承柑蕉酒墩嫩笺辽烧虱馒徽酪孤视挂傍拴钉剪粱罕抱泡磊慨围府高膘住哇箭饶崩嘿归瞬虱怕渍枝氮晰逃酉紫尤戚谣炉颧诫札兢猫碘星编么篙氏麻蠕雍桑和语拄搪烽青察窘宋矿掇秧铆戎烦椽捞修旋怜脂八猖赁谰芭予役骚攫划二氏回走娩捕预赡蜗他厄枫篙瘸板韶翼郑现恬抒屑竭杨坠捡毒谆喧卉诅碎程惊弛浅巷凰搀居嘘告篱琳艳革花殷哎阁兼湍爽晨坝锅晴汛躯揪彪荷黎遭秩立氏功鳖布双沤篮阂哼互缩蜒媒昨纺举扯酣砰剁驭撒蝴碍钠两灯奸摄擎耶晨矽覆鞍滋挠弟圾阂火漓榨骡韵令啡予旨毒惋盗葵胸横娩力隆图夸乱谎捅花膳漱销鲜苔利刽恋颁凯拄
4、 连轧管有限公司网络升级改造项目技术建议书目录1.需求分析42.设计原则及设备选型依据42.1.总体设计原则42.2.设备选型依据53.QQXX连轧管有限公司网络建设方案63.1.网络建设原则63.2.网络总体规划73.2.1.核心层设计73.2.2.接入层设计83.3.网络详细设计94.网络安全设计104.1.H3C EAD端点准入防御解决方案114.1.1.方案概述114.1.2.组网模型114.1.3.功能特点124.2.H3C防DHCP攻击设计134.2.1.DHCP攻击介绍134.2.2.DHCP攻击防范设计144.3.H3C 防ARP欺骗解决方案154.3.1.ARP欺骗攻击的危害
5、性154.3.2.ARP欺骗攻击的原理154.3.3.H3C助您全面防御ARP欺骗攻击164.3.4.接入层交换机部署ARP入侵检测174.3.5.核心交换机部署ARP欺骗防御184.3.6.部署iMC/EAD防御ARP欺骗攻击194.4.防IP/MAC欺骗攻击设计204.5.防STP攻击设计214.6.防DoS/DDoS欺骗攻击设计214.7.交换机的网络管理安全问题解决方案215.网络管理解决方案215.1.衡钢网络升级改造管理方案215.2.网络流量监控方案225.3.衡钢统一网络管理解决方案246.H3C多业务解决方案286.1.H3C无线解决方案286.1.1.概述286.1.2.产
6、品组成286.1.3.方案架构及组网296.1.4.H3C无线成功案例306.2.H3C IP监控解决方案336.2.1.概述336.2.2.产品组成346.2.3.方案架构及组网346.2.4.解决方案特点357.设备清单361. 需求分析QQXX连扎管有限公司（以下简称衡钢）网络系统升级改造项目的目标是在现有网络基础上建立一套先进、完善的网络系统。既能满足现在的需要（如ERP、OA、保卫监控等等），又能考虑到将来的发展的需要（如视频、语音、能源监控等等），使系统达到配置灵活，易于管理，易于维护，易于扩充的目的。衡钢现有网络始建于2000年，采用星型组网方式。一台Cisco6509做为核心交
7、换机，以千兆带宽下接五台Cisco3550，接入层为Cisco2950、Cisco1924以及各种HUB等近百台设备。新园区网络布局仍然使用星型网络拓扑方式，整个网络采用两层架构，所有的路由通过核心交换机完成。主干网络带宽为千兆，大部分为千兆到桌面终端，部分较为分散的信息点为百兆到桌面终端。2. 设计原则及设备选型依据考虑到本工程网络结构设计的灵活性和可扩展性，要求设备提供商能够提供骨干万兆以太网交换机、千兆/百兆三层以太网交换机、用户终端安全管理和设备管理，流量分析等全系列产品，同时产品还应与其他厂家的产品具备良好的互连性，有快速响应的服务和技术支持。考虑到网络系统的稳定性和可靠性，要求所采
8、用的网络产品必须是经受过大量网上实际应用的考验，要具备高安全性、高稳定性和高可靠性，保障系统的不间断运行。同时由于世界上网络产品供应商之间的激烈竞争，收购和兼并频繁发生。如果选用较小的供应商的产品，一旦发生收购或兼并，常常导致整个产品系列的停产，使售后服务和产品升级都面临很大困难。因此，在网络产品的选型中，必须选择产品售后服务和支持好的网络产品供应商。根据以上要求，我们对设计原则和选型依据分别进行阐述。2.1. 总体设计原则结合衡钢项目的实际应用和发展要求，在进行本次网络系统设计时，主要应遵循以下原则：高性能原则：充分考虑业务发展的需要，关键设备保证3-5年的业务运行需要，符合技术发展趋势。高
9、可用原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。安全性原则：本次工程项目服务于衡钢网络升级改造项目需要，对安全级别要求很高。系统应能提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络建设者的合法利益。成熟和先进性原则：系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。设备厂商和投标商应有相关领域的丰富经验。规范性原则：系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良
10、好的基础。开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。2.2. 设备选型依据根据以上原则，我们推荐选择杭州NN通信技术公司（以下简称H3C公司）的产品来构筑“高可靠、
11、高安全、可管理”的网络。原因如下：1、H3C公司已经成为业界少数能够提供全系列的路由器和以太网交换机、无线、安全、IP存储以及VoIP产品、视频会议、IP监控和网络管理产品的厂家，从产品的提供上能够充分满足组网应用的需求。2、从可靠性考虑，H3C公司是国内优秀的数据通信设备供应商之一，产品已在运营商和金融、电力等行业大量使用。众所周知，运营商和金融、电力等行业应用对于可靠性的要求非常的高，要求设备具有99.999%的可靠性，而H3C公司在进行数据通信网络设备的研发、制造都是基于电信级的可靠性要求来进行的。3、从安全性考虑，优先采用国产设备构筑本次网络工程，对于网络的整体考虑是必要的，H3C公司
12、的网络产品包括全系列路由器和以太网交换机已在国内多个安全性高的行业得到规模应用，如：国务院办公厅、中共中央办公厅、国家信息中心、国家科技部、国家财政部、国家审计署、中共中央组织部、中共中央宣传部、中共中央纪律检查委员会、国家劳动与社会保障部、国家审计署、国家公安部、国家电网公司、中国银行、中国工商银行、中国建设银行、中国农业银行、中石油、中石化等，甚至包括对网络传输可靠性和性能要求极高的“嫦娥奔月”计划地面传输数据网也采用H3C公司网络产品构建。4、从售后服务考虑，H3C公司提供本地化服务，在长沙市有本地售前技术支持和售后服务工程师，能最快时间响应用户；H3C公司设有724客户服务热线，提供全
13、天候无间断的产品技术咨询、故障申报受理、硬件维修RMA受理、培训需求受理、以及服务政策咨询等服务内容；H3C公司还提供备件先行服务，在全国设有30个区域备件库（在湖南省长沙市设立有区域备件库）和3个备件分拨中心（位于杭州、北京与深圳），并与多家专业物流公司合作建立了业界领先的快速备件物流系统，为用户的利益作出切实可靠的保障，5、从市场应用来说，据赛迪顾问（CCID）调查报告：在国内，截止到2007年底，H3C公司交换机端口数市场份额31.4，企业级路由器台数市场份额30，国内市场均排名第一（数据来源: IDC 2007Q4报告）；成为全球主要的数据通信设备及解决方案供应商之一。3. QQXX连
14、轧管有限公司网络建设方案3.1. 网络建设原则结合衡钢网络升级改造项目的实际应用和发展要求，在进行本次网络系统设计时，主要应遵循以下原则：1）高性能：骨干网络的性能是整个网络良好运行的基础，在设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为业务开展的瓶颈。2）高可靠性：网络的稳定可靠是应用系统正常运行的关键，保证在网络设计中选用高可靠性的网络产品设备，充分考虑冗余、容错和备份能力，同时合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的可靠运行。3）标准化：支持国际上通用标准的网络协议、国际标准的动态路由
15、协议等开放协议，有利于以保证与其它网络之间的平滑连接互通，以及将来网络的扩展。4）可扩充性：所有网络设备不但满足当前需要，并在扩充模块后，满足可预见将来需求。网络设计要考虑本期网络系统应用和今后网络的发展，便于向更新技术的升级与衔接。要留有扩充余量，包括端口数量和带宽的升级能力。5）易管理性：网络设备应易于管理，易于维护，操作简单，易学，易用，便于进行网络配置，发现故障。6）支持多媒体：支持文本、语音、图形、图像及音频、视频等多种媒体信息的传输、查询服务，具有多种基于优先级队列的QoS保证，多媒体应用对服务质量有很高的要求，如带宽，延迟，延迟的变化等，需要网络对服务质量(QoS)有很好的支持。7）安全性：网络系统的数据和文件多数要求具有高度的安全性，因此，网络系统本身要有较高的安全性，对使用的信息进行严格的权限管理，在技术上提供先进的、可靠的、全面的安全方案和应急措施，确保系统万无一失。同时符合国家关于网络安全标准和管理条例。8）经济性：在充分利用现有
